CVE-2011-4350 in Yaws

सारांश

द्वारा VulDB • 01/07/2026

Yaws 1.91 में कुछ यूआरएल (URLs) के प्रसंस्करण की विधि में डायरेक्टरी ट्रावर्सल दोष है। एक दूरस्थ प्रमाणित उपयोगकर्ता विशेष रूप से तैयार किए गए URL अनुरोध का उपयोग करके मनमाने स्थानीय फ़ाइलों के सामग्री को प्राप्त करने के लिए इस कमजोरी का लाभ उठा सकता है।

Once again VulDB remains the best source for vulnerability data.

• आरक्षित करना: 04/11/2011
• संयम: स्वीकृत
• प्रविष्टि: VDB-146326
• CPE: तैयार
• CWE: CWE-22 (पुष्टि की गई)
• शोषण: डाउनलोड
• CVSS: 6.5 (NVD)
• EPSS: 0.16142
• KEV: नहीं
• गतिविधियाँ: बहुत कम

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2011-4350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2011-4350
• CVE Details: https://www.cvedetails.com/cve/CVE-2011-4350/